TeamViewer'da kritik bug: kontrol edilen bilgisayar saldırabilir

TeamViewer'ın uzak masaüstü bağlantısında normalde host (kontrol edilen bilgisayar) risk altındadır. Ama yeni keşfedilen CVE-2026-111585 açığı bu durumu tersine çevirdi: kontrol edilen makine, kontrol eden bilgisayara saldırabiliyor.

Açık 8.8/10 CVSS puanıyla ciddi kabul ediliyor ve sürüm 15.83'te kapatıldı. Sorun şu: viewer (bağlanan bilgisayar) oturuma başladıktan sonra, kötü niyetli veya virüslü bir host, viewer'ın TeamViewer uygulamasını çöktürebiliyor. En az bir platformda ise viewer'ın bilgisayarında kod çalıştırabiliyor.

En tehlikeli yanı, bunun varsayılan ayarlarda çalışması ve ek parola ya da tıklama gerektirmemesi. Oturum başladığında host, viewer'a ekran boyutunu bildiriyor. Viewer bu bilgiye güveniyor, işte açık burası. Saldırgan, ekran boyutu parametresini manipüle ederek buffer overflow oluşturabiliyor. Hiçbir workaround yok; güncelleme şart.

Eğer TeamViewer kullanıyorsan, sürümünü kontrol et ve hemen güncelle. Bilinmeyen veya güvenilir olmayan hostlara bağlanırken ekstra dikkatli ol. Bu tür açıklar, uzak destek araçlarının riskini hatırlatıyor: iki yönlü güven ilişkisi kuruyorsun, iki yönlü tehdit de olabilir.

Detaylı analiz için orijinal yazıyı oku.